linux日志系统小结
2016-10-17 15:22
218 查看
日志系统:
syslog服务包括三大类:syslogd系统日志--配置一些系统应用的日志类型级别和存储地址。
klogd 内核--内核启动信息存储下来。
logrotate日志转储--日志的周期性处理。
1、查看/etc/rsyslog.conf,可以看到系统日志文件配置信息如下:
# Log all kernel messages to the console.
# Logging much else clutters up the screen.
#kern.* /dev/console
# Log anything (except mail) of level infoor higher.
# Don't log private authenticationmessages!
*.info;mail.none;authpriv.none;cron.none /var/log/messages
# The authpriv file has restricted access.
authpriv.* /var/log/secure
# Log all the mail messages in one place.
mail.* -/var/log/maillog
# Log cron stuff
cron.* /var/log/cron
# Everybody gets emergency messages
*.emerg *
# Save news errors of level crit and higherin a special file.
uucp,news.crit /var/log/spooler
# Save boot messages also to boot.log
local7.* /var/log/boot.log
我们需要先了解一下系统日志级别,就明白配置文件的内容了。
priority 日志级别
debug调试程序产生的信息
info一般信息
notice不影响正常功能,需要注意
warn警告,影响部分功能
error错误信息
crit严重的,例如磁盘错误
alert马上处理,例如系统数据库损坏。
emerg/oanic系统不可用,紧急信息
*所有
none没有优先级
所有的系统应用都会在 /var/log 目录下创建日志文件,或创建子目录再创建日志文件
/var/log/boot.log | 开启或重启日志。 |
/var/log/cron | 计划任务日志 |
/var/log/maillog | 邮件日志。 |
/var/log/messages | 该日志文件是许多进程日志文件的汇总,从该文件可以看出任何入侵企图或成功的入侵。 |
/var/log/httpd 目录 | Apache HTTP 服务日志。 |
/var/log/samba 目录 | samba 软件日志 |
然后返回来去看conf里面的内容就可以知道每行内容的含义。
2、内核日志:
kernel-->物理终端(/dev/console)-->/var/log/dmesg
#dmesg 可以查看物理内核的启动信息。只列出一部分,因为内容太多。
md: raid0 personality registered for level 0
bio: create slab <bio-1> at 1
md/raid0:md127: md_size is 6453248 sectors.
md: RAID0 configuration for md127 - 1 zone
md: zone0=[sdb5/sdb8]
zone-offset= 0KB, device-offset= 0KB, size= 3226624KB
md127: detected capacity change from 0 to 3304062976
md127: unknown partition table
EXT4-fs (sda1): mounted filesystem with ordered data mode. Opts:
SELinux: initialized (dev sda1, type ext4), uses xattr
Adding 983036k swap on /dev/sda3. Priority:-1 extents:1 across:983036k
SELinux: initialized (dev binfmt_misc, type binfmt_misc), uses genfs_contexts
fuse init (API version 7.14)
SELinux: initialized (dev fuse, type fuse), uses genfs_contexts
NET: Registered protocol family 10
lo: Disabled Privacy Extensions
ip6_tables: (C) 2000-2006 Netfilter Core Team
nf_conntrack version 0.5.0 (16384 buckets, 65536 max)
ip_tables: (C) 2000-2006 Netfilter Core Team
e1000: eth0 NIC Link is Up 1000 Mbps Full Duplex, Flow Control: None
type=1305 audit(1476667322.754:4): audit_pid=1849 old=0 auid=4294967295 ses=4294967295 subj=system_u:system_r:auditd_t:s0 res=1
eth0: no IPv6 routers present
802.1Q VLAN Support v1.8 Ben Greear <greearb@candelatech.com>
All bugs added by David S. Miller <davem@redhat.com>
8021q: adding VLAN 0 to HW filter on device eth0
eth0: no IPv6 routers present
3、日志转储:
logrotate 的主要配置文件是/etc/logrotate.conf,/etc/logrotate.d 目录是对 /etc/logrotate.conf 的补充,或者说为了不使 /etc/logrotate.conf 过大而设置。
可以通过 cat 命令查看它的内容:
$cat /etc/logrotate.conf
# see "man logrotate" fordetails //可以查看帮助文档
# rotate log files weekly
weekly //设置每周转储一次
# keep 4 weeks worth of backlogs
rotate 4 //最多转储4次
# create new (empty) log files afterrotating old ones
create //当转储后文件不存储时创建它
# uncomment this if you want your log filescompressed
#compress //以压缩方式转储
# RPM packages drop log rotationinformation into this directory
include /etc/logrotate.d //其他日志文件的转储方式,包含在该目录下
# no packages own wtmp -- we'll rotate themhere
/var/log/wtmp { //设置/var/log/wtmp日志文件的转储参数
monthly //每月转储
create 0664 root utmp //转储后文件不存在时创建它,文件所有者为root,所属组为utmp,对应的权限为0664
rotate 1 //最多转储一次
}
注意:include 允许管理员把多个分散的文件集中到一个,类似于C语言的 #include,将其他文件的内容包含进当前文件。
include 非常有用,一些程序会把转储日志的配置文件放在 /etc/logrotate.d 目录,这些配置文件会覆盖或增加 /etc/logrotate.conf的配置项,如果没有指定相关配置,那么采用 /etc/logrotate.conf 的默认配置。
所以,建议将 /etc/logrotate.conf 作为默认配置文件,第三方程序在 /etc/logrotate.d目录下自定义配置文件。
logrotate 也可以作为命令直接运行来修改配置文件
参考地址:http://c.biancheng.net/cpp/html/2783.html
相关文章推荐
- 用于Linux的日志文件系统
- Linux系统的LOG日志文件及入侵后日志的清除
- 全面了解安装使用Linux下的日志文件系统
- Linux全攻略--系统性能、进程监控和日志管理
- Linux全攻略--系统性能、进程监控和日志管理
- Linux系统日志介绍(syslogd)
- 我是这样学习Linux下C语言编程的-把程序输出信息加到系统日志里去
- 理解Linux系统的日志
- linux 系统常见的日志文件和常用命令
- 单看Linux系统日志
- Linux下加挂文件系统的小结
- 系统安全防护知识:如何配置Linux的日志文件
- 管理Linux系统日志文件工具:logrotate简介
- Linux 日志文件系统剖析
- 用Logwatch工具监控Linux系统Log日志
- 用专用Linux日志服务器增强系统安全
- Linux系统的各种后门和日志工具详细介绍
- 理解Linux系统的日志
- [原创]linux c项目log日志系统
- 双系统重装(XP+Linux)小结